58 resultados para "activity"
¿Cómo debo reportar una vulnerabilidad de seguridad a OpsIQ?
Reportando una Vulnerabilidad de Seguridad a OpsIQ Para reportar una vulnerabilidad de seguridad a OpsIQ, por favor utiliza el contacto dedicado para divulgaciones de seguridad proporcionado en los materiales de…
¿OpsIQ soporta el bloqueo de IP o CIDR?
Sí, OpsIQ soporta el bloqueo de IP y CIDR como parte de sus características de endurecimiento operativo. Esto incluye controles de IP/CIDR, clasificación de riesgo de visitantes, puntuación de amenazas, limitación de…
¿Qué acciones de seguridad puede tomar automáticamente OpsIQ AI?
Acciones de Seguridad de OpsIQ AI La automatización de la seguridad está intencionalmente restringida dentro de OpsIQ. El sistema describe a un analista que puede recomendar y explicar hallazgos. Bajo una política de…
¿Puede OpsIQ AI eludir los controles de seguridad en modo Autopilot?
No, OpsIQ AI no puede eludir los controles de seguridad en modo Autopilot. Autopilot cambia cómo se inicia el trabajo preautorizado elegible, pero no elimina la autorización del lado del servidor. Los contratos de…
¿OpsIQ mantiene un registro de auditoría?
Sí, OpsIQ mantiene un registro de auditoría. Registra información de auditoría para acciones de administrador, turnos de IA, entregas de webhook y escrituras reguladas. Esto incluye detalles como el actor, la marca de…
¿Son seguros los webhooks de OpsIQ?
OpsIQ firma las cargas útiles de los webhooks utilizando HMAC-SHA256 sobre el cuerpo en bruto e implementa protecciones de marca de tiempo y de repetición, junto con la rotación de secretos por conector. Los receptores…
¿OpsIQ soporta control de acceso basado en roles?
Sí, OpsIQ soporta control de acceso basado en roles. Utiliza roles de propietario, administrador, soporte y personalizados con concesiones granulares. La superficie de desarrollo describe 62 ámbitos de API de privilegio…
¿OpsIQ soporta SSO?
Sí, OpsIQ soporta patrones de identidad empresarial, incluyendo OIDC y SSO basado en SAML. La página de precios actual lista SSO/SAML y SCIM entre las Enterprise capacidades. Dado que los derechos pueden cambiar, las…
¿OpsIQ soporta la autenticación de dos factores?
Sí, OpsIQ soporta la autenticación de dos factores (2FA) TOTP que es compatible con aplicaciones de autenticación como Google Authenticator, 1Password y Authy. Además, se proporcionan códigos de recuperación. Se alienta…
¿Cómo encripta OpsIQ los datos?
El Centro de Confianza de OpsIQ establece que los datos en la nube están protegidos con encriptación AES-256 en reposo, utilizando separación de claves por inquilino, y TLS 1.3 para los datos en tránsito. Las claves…
¿Cómo protege OpsIQ las acciones HTTP remotas de SSRF?
Las acciones remotas utilizan puntos finales declarados e incluyen protecciones contra falsificación de solicitudes del lado del servidor (SSRF). Estas protecciones vienen con varias opciones de autenticación…
¿Puede OpsIQ revertir una acción de IA?
OpsIQ puede revertir una acción cuando hay una operación inversa o reversible definida. Esta función de reversión está vinculada al registro de auditoría original. Sin embargo, es importante tener en cuenta que la…
¿Qué son Suggest, Copilot y el modo Autopilot para las acciones de OpsIQ?
Suggest mantiene a la IA en un rol de recomendación. Copilot asiste con la ejecución mientras solicita la aprobación requerida. Autopilot puede ejecutar acciones preautorizadas elegibles, pero sigue estando limitado por…
¿Qué opciones de confirmación están disponibles para las Acciones de IA?
Opciones de Confirmación para Acciones de IA Una acción puede utilizar reglas de confirmación como: Nunca Una vez por sesión Siempre Estas opciones están sujetas a la política de riesgo, y los administradores tienen la…
¿Puede OpsIQ AI acceder directamente a mi base de datos?
OpsIQ recomienda utilizar acciones de API con alcance aprobado en lugar de permitir el acceso directo a la base de datos sin restricciones. Este enfoque asegura que un negocio solo exponga las lecturas y operaciones que…
¿Qué son las Acciones de IA de OpsIQ?
Acciones de IA son operaciones registradas tipadas que OpsIQ IA tiene permitido solicitar. Cada acción especifica su nombre, parámetros, alcance y roles requeridos, política, punto final, riesgo, comportamiento de…
¿Cuántas bandejas de entrada de correo electrónico puedo conectar a OpsIQ?
Limites de Conexión de Bandejas de Entrada de Correo Electrónico en OpsIQ Los límites de bandejas de entrada publicados para conectarse a OpsIQ son los siguientes: Starter: 1 bandeja de entrada Launch: 2 bandejas de…
¿OpsIQ soporta rebotes de correo electrónico y quejas?
El conjunto de funciones de correo electrónico de OpsIQ incluye soporte para manejar rebotes de correo electrónico y quejas, siempre que el relay o proveedor conectado exponga estos eventos. Esta funcionalidad ayuda a…
¿Se puede entregar correo electrónico entrante a OpsIQ mediante webhook?
Sí, OpsIQ admite rutas de webhook entrantes además de patrones de sondeo y reenvío. La página de correo electrónico describe lo siguiente: HMAC-SHA256 o Autenticación básica Validación de marca de tiempo Rutas de…
¿OpsIQ ayuda a verificar SPF, DKIM y DMARC?
Sí, el Canal de Correo incluye un evaluador de salud de dominio que cubre SPF, DKIM, DMARC, MX, y problemas como los límites de búsqueda de SPF, junto con orientación lista para copiar. La autenticación de correo…